IXON vs IronFlock：远程访问与工业物联网对比 (2026)
IXON Cloud 是荷兰 IXON B.V. 推出的工业物联网平台，面向希望获得远程访问和机器数据服务、又不想自建基础设施的机械制造商。其产品组合将云端产品——Remote Access Cloud、Machine Insights Cloud 和 Service Portal Cloud——与 IXON 自有的边缘网关硬件相结合：IXrouter3、SecureEdge 和 SecureEdge Pro，以及支持 Windows、Debian 和 Raspberry Pi OS 的 IXagent 软件代理。IXON 成立于 2014 年，官方数据显示已连接超过 100,000 台机器，服务 2,500 多家机械制造商客户。评估 IXON 替代方案的团队，通常希望保留同样的自助式远程访问，同时在硬件、边缘计算和数据所有权方面获得更大自由。
IronFlock 是一个厂商中立的分布式系统：自治边缘设备在任意 Linux 或 Windows 硬件上运行容器化应用，通过实时 WAMP 消息代理连接到中央服务（FleetDB、AI 编排、仪表盘）。
两个平台都面向 OEM 机械制造商，都提供无需客户侧配置 VPN 的浏览器远程访问，也都提供云端数据记录和仪表盘。关键区别在于硬件开放性、边缘计算能力、AI、自托管选项以及定价的扩展方式。
本页提供客观的比较，帮助团队选择合适的系统。
概览
| 维度 | IronFlock | IXON |
|---|---|---|
| 外观和体验 | 现代 Web UI——简洁、响应式、原生浏览器体验 | 现代 Web UI——精致的 SaaS 门户（IXON Studio），支持白标定制 |
| 易用性 | 自助服务：注册、烧录设备、几分钟内部署应用 | 自助服务：购买 IXrouter 或安装 IXagent，在 IXON Cloud 中认领设备，几分钟内接入 |
| 协作 | 多用户角色、API 密钥、设备共享、项目级访问控制 | 多用户角色、用户组、访问配置、临时访问——所有套餐均支持不限用户数 |
| 现代化程度 | 云原生、容器化、AI 优先，2020 年代设计 | 云原生 SaaS、API 优先，2010–2020 年代设计 |
| 社区 | 正在成长——开放应用商店、开发者文档 | 2,500+ 机械制造商，IXON Marketplace 提供 50+ 应用，设有开发者门户 |
| 战略 | 开放生态系统——IronFlock 开发核心系统（数据历史记录、报警、仪表盘、设备管理），通过开放的第三方应用市场扩展 | 产品套件——IXON 自研云端产品和网关硬件；通过 App Engine 和策划式应用商店扩展 |
| 传统 | 为物联网设备群管理和边缘计算而创立 | 2014 年创立于荷兰，从机械制造商远程访问起家，逐步发展为工业物联网套件 |
架构
IXON：网关硬件 + 托管云套件
IXON 的架构是专有边缘网关搭配全托管云：
-
边缘网关：IXrouter3（以太网、4G、Wi-Fi 版本）负责远程访问和数据记录。较新的 SecureEdge 系列强化了安全性，而 SecureEdge Pro（ARM 四核、NPU、TPM）是唯一能运行自定义 Docker 应用的型号。IXagent 软件代理支持 Windows、Debian、Raspberry Pi OS 和 Docker 主机，可在没有 IXON 网关的情况下实现访问。
-
IXON Cloud：托管式 SaaS，运行在公有云服务商（DigitalOcean、Vultr、UpCloud 等）的 150 多台服务器上，数据存储在欧盟境内。网关主动外连 VPN 服务器；内置防火墙将机器网络与工厂网络隔离。该平台没有自托管版本。
-
数据管道：网关通过 Siemens S7、OPC UA、Modbus TCP、EtherNet/IP、MELSEC 或 BACnet/IP 读取 PLC 数据，在本地缓冲（IXrouter3 为 8 GB），并记录到 IXON 托管的时序（“Metrics”）和 JSON 存储中。数据也可免费流式传输到您自己的 MQTT 代理（Azure IoT Hub、AWS IoT Core、Mosquitto）。
-
应用：IXON Marketplace 提供 50 多个应用（Grafana、Node-RED、基于 TensorFlow 的机器学习、入侵检测）——可部署到 SecureEdge Pro 设备。自定义云端扩展通过 App Engine（UI 组件和云函数）构建。
-
硬件：IXON 网关，或在 Windows/Debian/Raspberry Pi OS 上运行 IXagent
-
远程访问：DirectVPN（基于浏览器的 VPN）、EasyControl（VNC/HTTP）、通过付费 StationAccess 附加模块提供的 RDP 和 SSH、RTSP 摄像头 LiveView
-
云端：仅限 IXON 托管的 SaaS，数据存储在欧盟
-
集成：REST API、VPN Client API、Webhook、MQTT 导出、SSO
IronFlock：分布式边缘 + 中央服务
IronFlock 是一个具有两个互补层的分布式系统。自治边缘设备在操作现场运行轻量级代理和 Docker 容器化应用。中央服务——FleetDB（TimescaleDB）、FleetDB Service、AI 编排和 Web UI——提供设备群级的数据存储、仪表盘和智能分析。WAMP 消息代理通过实时发布/订阅和 RPC 连接所有组件。
您还可以配置虚拟设备——云托管的计算节点，与物理设备一起加入您的项目，运行设备群级服务如 Grafana、Node-RED、Jupyter 或自定义数据流水线。
- 边缘设备：任意支持 Linux 或 Windows 的硬件——Raspberry Pi、工业 PC、NVIDIA Jetson、Windows 工控机、现有网关——自主运行应用（在 Windows 上，代理以原生服务方式运行，支持自动重启和自我更新）
- 应用：任何编程语言的 Docker 容器，可部署到任意设备类别的边缘或虚拟设备
- 数据：边缘应用通过消息代理将遥测数据发布到 FleetDB，FleetDB 自动为每个项目配置可用 SQL 查询的 TimescaleDB 表
- 中央服务：FleetDB Service 处理数据流、评估报警并提供仪表盘；AI Service 编排具有直接设备访问能力的多智能体对话
- 部署：云端 SaaS 或本地部署——完整平台可运行在您自己的基础设施中
实际意义
| 场景 | IronFlock | IXON |
|---|---|---|
| 添加新机器 | 在机器已有的任意 Linux 或 Windows 设备上安装代理——或添加一台 | 安装 IXrouter/SecureEdge 网关或 IXagent（Windows/Debian/RPi） |
| 使用现有工业 PC / Jetson | ✅ 任意 Linux 或 Windows 设备以一等公民身份加入设备群 | ⚠️ IXagent 支持 Windows、Debian、Raspberry Pi OS；不支持任意嵌入式 Linux |
| 运行自定义边缘应用 | ✅ 每台设备都能运行 Docker 应用 | ⚠️ 仅 SecureEdge Pro 支持 Docker 应用 |
| 远程访问机器 HMI | 在浏览器中点击”打开隧道”——HTTP、VNC、SSH、TCP | ✅ 浏览器中的 EasyControl（VNC/HTTP） |
| 远程编程 PLC | TCP 隧道连接 TIA Portal、CODESYS、TwinCAT——或通过 WireGuard 应用建立完整 VPN | ✅ 浏览器中的 DirectVPN |
| 用 SQL 查询设备群数据 | ✅ 按项目独立的 TimescaleDB | ⚠️ 托管存储，通过 IXON Studio 和 API 访问 |
| 用自然语言查询数据 | ✅ 内置 AI 多智能体编排 | ❌ 不支持 |
| 更新 100 台设备 | 一键批量 OTA 更新整个设备群（操作系统、代理和应用） | 通过 IXON Cloud 更新网关固件；应用推送到 SecureEdge Pro 设备群 |
| 自托管平台 | ✅ 本地部署订阅 | ❌ 仅限 IXON 托管的 SaaS |
| 面向客户的白标门户 | ✅ 按客户数据隔离、可嵌入的仪表盘 | ✅ Service Portal Cloud——自定义域名、品牌定制、上架应用商店的移动应用 |
功能比较
数据与连接
| 功能 | IronFlock | IXON |
|---|---|---|
| PLC 连接 | ✅ Industrial Collector——单个应用即可覆盖 Modbus TCP/RTU、OPC UA、Siemens S7 和 Allen-Bradley，并附带预映射设备档案目录（S7 与 Allen-Bradley 处于早期访问阶段）；另有 IO-Link、BACnet 和 MTConnect 采集器 | ✅ 内置数据源：S7、OPC UA、Modbus TCP、EtherNet/IP、MELSEC、BACnet/IP |
| MQTT 支持 | ✅ 通过应用 | ✅ 免费包含向自有代理的 MQTT 导出 |
| 串口 / 遗留协议 | ✅ Industrial Collector 原生支持 RS-485/RS-232 上的 Modbus RTU/ASCII；其余通过具备设备访问权限的容器化应用 | ❌ 仅支持基于以太网的数据源——文档中未提及串口 |
| 自动化时序存储 | ✅ 按项目自动配置的 TimescaleDB，直接 SQL 访问 | ✅ 托管 Metrics + JSON 存储（欧盟），通过 Studio/API 访问 |
| 项目间数据隔离 | ✅ 物理数据库隔离 + 加密隔离 | ⚠️ SaaS 租户隔离 |
| 离线缓冲 | ✅ 设备完全自主运行，重新连接后同步 | ✅ 网关本地缓冲（IXrouter3 为 8 GB） |
| 边缘数据处理 | ✅ 任意 Linux 或 Windows 设备上的完整计算 | ⚠️ 仅限 SecureEdge Pro |
| LoRaWAN 传感器集成 | ✅ 虚拟设备上的 ChirpStack——统一数据管线 | ❌ 不提供 |
可视化与仪表盘
| 功能 | IronFlock | IXON |
|---|---|---|
| 仪表盘构建器 | ✅ 基于浏览器的无代码组件系统 | ✅ IXON Studio 中的拖放式仪表盘 |
| 组件库 | ✅ 图表、仪表、地图、表格、表单、操作按钮 | ⚠️ 核心图表组件；通过 App Engine 自定义组件扩展 |
| 工业 HMI 图形（P&ID） | ✅ 完整 SCADA 符号库 | ❌ 不提供 |
| 带数据存储的表单组件 | ✅ 内置 | ❌ |
| 操作组件（机器控制） | ✅ 内置 | ⚠️ 通过 App Engine 自定义组件 |
| 实时更新 | ✅ 通过 WAMP 亚秒级 | ✅ 实时数据组件 |
| 定时 PDF 报告 | ⚠️ 通过应用（Grafana、自定义） | ✅ 内置邮件报告 |
| 可嵌入的仪表盘 | ✅ | ⚠️ 通过白标 Service Portal |
| 白标 OEM 门户 | ✅ 按客户隔离的仪表盘 | ✅ Service Portal Cloud——自定义域名、品牌化移动应用（€500/月） |
远程访问与安全
| 功能 | IronFlock | IXON |
|---|---|---|
| 内置隧道服务 | ✅ TCP、HTTP(S)、UDP——无需 VPN 客户端 | ✅ 浏览器中的 DirectVPN、EasyControl（VNC/HTTP） |
| 通往机器网络的完整 VPN | ✅ WireGuard 应用——可安装到任意项目，VPN 连接选定网关；开放的应用模式还允许第三方提供更多 VPN 方案 | ✅ DirectVPN（基于浏览器） |
| 远程 HMI 访问 | ✅ 浏览器一键访问 | ✅ 浏览器一键访问 |
| 远程桌面 / SSH | ✅ VNC 隧道、基于浏览器的 SSH 和 root 主机访问 | ⚠️ RDP 和 SSH 通过 StationAccess——付费附加模块 |
| IP 摄像头串流 | ✅ 通过隧道（HTTP/RTSP） | ✅ LiveView——包含在 €300/月的 Plus 套餐中 |
| 身份认证 | ✅ OIDC + TOTP 双因素认证 | ✅ 双因素认证、SSO 强制策略 |
| 设备零开放端口 | ✅ 代理主动外连 | ✅ 网关主动外连 |
| 租户间消息隔离 | ✅ 加密 Realm 隔离 | ⚠️ SaaS 租户隔离 |
| 审计日志 | ✅ 完整的设备和用户审计追踪 | ✅ Audit Trail |
| 安全认证 | ⚠️ 架构按 IEC 62443 / ISO 27001 / SOC 2 合规要求设计；认证进行中 | ✅ 已获 ISO 27001、27017、27701、9001、IEC 62443 认证（含 62443-4-2 硬件认证）；符合 NIS2 |
| 自托管 / 离线部署选项 | ✅ 本地部署 | ❌ 仅 SaaS |
应用开发
| 功能 | IronFlock | IXON |
|---|---|---|
| 自定义边缘应用 | ✅ 任何语言的 Docker 容器，可运行在任意设备上 | ⚠️ 仅 SecureEdge Pro 硬件支持 Docker 应用 |
| 内置云端 IDE | ✅ | ❌ |
| Git 集成 | ✅ GitHub、GitLab | ❌ |
| CI/CD 发布流水线 | ✅ 内置构建和发布 | ⚠️ Edge App Management 仅部署预构建镜像 |
| 云端扩展 | ✅ 应用打包边缘代码、仪表盘、数据模式和 AI 智能体 | ✅ App Engine——自定义 UI 组件 + 云函数 |
| 应用商店 | ✅ 开放——自由发布，第三方开发者可变现 | ✅ IXON Marketplace（50+ 应用，策划式） |
| REST API | ✅ 完整 REST API + Python/JS SDK | ✅ API 优先平台（API 访问为付费附加项） |
AI 与分析
| 功能 | IronFlock | IXON |
|---|---|---|
| 多智能体 AI 编排 | ✅ 内置 | ❌ 不支持 |
| 自然语言查询设备数据 | ✅ | ❌ |
| 物理 AI（在设备上执行功能） | ✅ | ❌ |
| 应用定义的自定义 AI 智能体 | ✅ 基于 YAML 的智能体模板 | ❌ |
| AI 生成的实时图表 | ✅ 对话中生成 | ❌ |
| 边缘 ML 推理 | ✅ 通过容器化应用（PyTorch、TensorFlow、ONNX），任意设备均可 | ⚠️ SecureEdge Pro（带 NPU）上的 TensorFlow 商店应用 |
| 云端分析 | ✅ 通过 FleetDB + AI Service 内置 | ⚠️ 仪表盘和报告；深度分析需通过 API 导出 |
设备与设备群管理
| 功能 | IronFlock | IXON |
|---|---|---|
| 批量 OTA 更新（操作系统、代理、应用） | ✅ | ⚠️ 通过 IXON Cloud 更新网关固件；客户无法控制操作系统 |
| 边缘设备的完整操作系统控制权 | ✅ 任意 Linux 发行版（root 访问权限）或 Windows | ❌ 托管式网关固件 |
| 设备分组和管理 | ✅ 设备分组、设置、韧性 | ✅ 设备群管理器、层级分组 |
| 所有应用的实时日志 | ✅ 浏览器中流式查看 | ⚠️ 网关诊断 |
| 位置管理和地图视图 | ✅ | ✅ 机器位置卡片 |
| 虚拟设备（云计算） | ✅ 在物理设备群旁运行 Grafana、Node-RED、Jupyter | ❌ |
| OEM 设备预注册 | ✅ 即插即用 | ✅ 预配置网关 |
| 不限用户数 | ✅ | ✅ 所有套餐（含免费版）均支持 |
报警与通知
| 功能 | IronFlock | IXON |
|---|---|---|
| 可配置报警规则 | ✅ 适用于任意遥测流 | ✅ 已记录标签上的阈值报警 |
| 邮件通知 | ✅ | ✅ |
| 推送通知 | ⚠️ 通过集成 | ✅ 移动应用推送 |
| 短信通知 | ✅ 内置 | ❌ 通过第三方 Webhook（IFTTT、PagerDuty、SIGNL4） |
| 严重级别 | ✅ 严重、主要、次要 | ⚠️ 每个报警仅支持单一阈值 |
| 自动恢复 | ✅ | ⚠️ 每次触发仅通知一次 |
定价比较
IXON：免费远程访问 + 订阅制产品 + 硬件
IXON 的定价（以欧元公布）由硬件与云端订阅组合而成：
- Remote Access Cloud Free：真正免费——DirectVPN、EasyControl、不限用户和机器数量、双因素认证、SSO、MQTT 导出。对于纯远程访问而言，这是一个很有竞争力的免费档位。
- Remote Access Cloud Plus：€300/月，增加 IP 摄像头 LiveView。
- Machine Insights Cloud（数据记录 + 仪表盘）：€160/月起（25 GB），更大容量需询价。
- Service Portal Cloud（白标定制）：€500/月。
- 需询价的附加模块：API 访问、App Engine、StationAccess（RDP/SSH）、SLA、IAM 集成。
- 硬件：IXrouter3、SecureEdge 和 SecureEdge Pro 网关仅提供报价；每台接入的机器都需要一个网关（或同样需询价的 IXagent 许可证）。
- 合同条款：最短 1 年合同，按季度或按年计费。
总成本随网关数量以及数据、白标和附加模块的订阅档位增长。
IronFlock：免费云版 + 本地部署订阅制
IronFlock 的云版本免费——所有核心功能（设备管理、仪表盘、数据存储、OTA 更新、报警、远程访问、应用部署）均免费包含。IronFlock 按资源使用量收费：存储、远程访问会话、虚拟设备和 AI 使用量。没有最短合同期限。详情请参见定价页面。
硬件不受限——任何 Linux 或 Windows 设备均可使用，从 Raspberry Pi 到机器可能已配备的工业 PC。无需强制购买网关。
可通过购买应用商店中的应用来增加功能——由 IronFlock 或第三方开发者构建。
对于本地部署（离线或私有基础设施），IronFlock 提供订阅制许可。
何时选择 IXON
在以下情况下 IXON 可能是更好的选择：
- 您需要通过认证的交钥匙网关硬件——SecureEdge 系列通过了 IEC 62443-4-2 认证并配备 TPM，且 IXON 为您管理固件生命周期。
- 您的安全团队要求当下即有正式的供应商认证——IXON 持有 ISO 27001/27017/27701/9001 和 IEC 62443 证书，并声明符合 NIS2。
- 您只需要远程访问，且免费的 Remote Access Cloud 档位已能满足需求——不限用户数的浏览器 VPN 和 VNC/HTTP 访问，在这个价位很难被超越。
- 您希望以自有品牌在应用商店上架白标移动应用——Service Portal Cloud 将其作为托管服务提供。
- 您偏好无代码、全托管的 SaaS，由供应商将硬件、固件和云端打包为一个受支持的整体方案。
- 基于浏览器的 VPN 进行 PLC 编程是您的主要工作流——DirectVPN 成熟稳定且无需安装客户端。
何时选择 IronFlock 作为 IXON 替代方案
在以下情况下 IronFlock 是更好的选择：
- 您想使用自己的硬件——已配备 Windows 或 Linux 工业 PC、Jetson 或嵌入式主板的机器，无需再为每台机器额外购置网关盒子。
- 您需要每台设备都具备边缘计算能力——IronFlock 在任意 Linux 或 Windows 设备上运行 Docker 应用，而不是只在一款高端网关型号上。
- 您希望数据存放在开放数据库中——按项目独立、可直接 SQL 访问的 TimescaleDB，而不是藏在供应商 API 之后的托管存储。
- 您需要内置 AI——自然语言查询、多智能体编排、在设备上执行物理 AI。
- 您需要工业 HMI 图形——SCADA 符号库覆盖 IXON Studio 并不针对的 P&ID 风格仪表盘。
- 您想要自托管——IXON Cloud 无法本地部署；IronFlock 可以，包括离线环境。
- 您希望 SSH 和远程桌面开箱即用，而不是付费附加模块，并可从浏览器进行 root 主机访问。
- 您希望 VPN 是一种开放能力——WireGuard 应用可安装到任意项目，VPN 连接选定网关；由于 VPN 是应用而非固定平台功能，第三方也可以在应用市场提供更多 VPN 方案。
- 您需要内置短信告警，支持严重级别和自动恢复，无需对接第三方 Webhook 服务。
- 定价灵活性很重要——没有最短合同期，无需为每台机器购置网关，数据记录也不绑定固定月费档位。
- 您想要构建并变现应用——将您的领域专业知识打包为 OEM 数字服务，通过开放应用市场销售。
迁移路径
IronFlock 可以与 IXON 并行运行。由于 IronFlock 的代理可安装在任意 Linux 或 Windows 设备上，团队通常从已具备板载计算能力的机器开始引入 IronFlock——在现有 IXON 远程访问方案之上获得设备群仪表盘、可用 SQL 访问的遥测数据和 AI。IXON 免费的 MQTT 导出甚至可以在过渡期间将现有记录数据接入 IronFlock 数据管线。随着时间推移，IronFlock 的隧道逐台替代基于网关的 VPN 访问，新一代机器出厂时便不再需要专用网关盒子。
准备好试用了吗？免费开始——连接一台设备，几分钟内看到您的第一个仪表盘。